美国地方检察院起诉3名中国公民攻入两家律师事务所盗取信息并因此获利超过400万美元。
美国纽约地方检察官Preet Bharara在周二的声明中提到:这三人,分别是Iat Hong、Bo Zheng和Chin Hung,被指控以擅长合并收购领域的律所为攻击目标,黑入其邮件服务器吸取内部交易的独家信息。他们盯上7家纽约的律所成功入侵了2家未具名的公司。
“这起网络安全事件应该敲响世界范围内律所的警钟:你已经或即将成为网络入侵的目标,对那些可能成为罪犯的人来说,你拥有如此价值连城的信息。”Bharara在声明中表示。
这些网络黑客可以早于任何人购买相关股票并且知道通过并购能够涨多少,调查员说。地方检察办公室透露,Hong、Zheng和Hung以入侵参与收购业务的律师信息为突破口。
他们在2015年3月因特尔166.7亿美元并购Altera事件中,靠这种方式获利140万美元。
联邦调查局的调查显示,Hong、Zheng和Hung早在2014年7月就以非法途径通过一家律所雇员获取认证信息与登录服务器的的权限,并装载恶意软件在服务器上。他们三人有一个11人名单,均为可以提供帮助的律所人士。
恶意软件帮助三人盗取2.8G内部交易信息,包括2015年1月29日内容为因特尔与Altera具体交易条款与计划收购价在内的邮件。
这些所谓的偷窃者分26次购入Altera的股票,以21万股获得净利140万美元。因特尔并购结束后,Altera的股价比他们购入时低了9美元,26%的跌幅相比他们购入时的价格。
在2014年8月1至9号,三人从律所邮件服务器中盗取50G保密资料,促使他们买入18000股Intermune的股票,此制药商随后被RocheAG收购——黑客们因此获净利38万美元。
他们对另一家纽约律所做了同样的事,以负责并购的人员为目标,在服务器上装载恶意软件。在2105年被Pitney Bowes收购的电商公司Borderfree身上,赚取84.1万美元。
US地方检察院办公室称至少10起其他交易中,这三人都是通过窃取这两家律所的信息牟利。
但他们并未成功入侵其他5家律所,他们被指控尝试入侵服务器超过10万次。
此三人同时被指控在2014年4月至2015年下半年入侵竞争对手机器人公司并从邮箱服务器中窃取机密设计。口供显示,Zheng、Hong和Hung三人曾就职于初创机器人公司。
目前三人面临13项指控带来的至少50年牢狱生涯,他们在等待1月到来的引渡。